【深信服】PT1-AF认证考试复习题库（含答案）

1一、单选题A、可以提供全面的风险可视化，简化运维，快速定位风险A、采用插入4G卡的方式，快速完成分支设备的云端易部署B、采用WIFI接入/PC接入配置的方式，快速完成分支设备的云端易部署C、设备接入DHCP线路网络中，SDW-R设备可自动获取到IP,快速完成分支设备C、支持提供WIFI功能23C、恶意域名重定向功能要求AF设备能够上网410.关于BBC的分支接入，以下说明错误的是?A、BBC需要完成设备授权激活，分支设备才可接入到BB、BBC授权过期之后，BBC无法创建分支账号，分支无法接入到BBC11.以下关于AF接口的说法正确的是A、如果接口设置为路由接口，并且是ADSL拨号，需要选上添加默认路由选项，并且该选项默认勾选B、eth0为固定的管理口，接口IP为10.251.251.251/24且无法删除，无法修改，C、聚合接口主备模式中，会取优先级最高的接口为主接口，其余为备接口D、一个路由接口下可添加多个子接口，且路由接口的IP地址可以与子接口的IP12.关于BBC的分支接入所使用的是BBC的哪个端口号567C、使用单臂的部署模式完成设备的部署822.关于防病毒网关和传统防火墙的对比说明，下列说法不9B、双机在接口不足的情况下，可以用eth0做心跳口28.客户内网部署了一台AF设备做标准IPSECVPN对接，现需要在出口防火墙上放通相应协议和端口以下需要放通的协议和端口号中，正确的是)C、IP协议号：50,51,端口：UDP4500,UDP500B、AF仅能配置一个HAIP地址32.在个别场景中，会要求AF旁路部署，在旁路部署下，下列说法错误的是墙可与其他产品进行联动，形成整体的防护，下A、AF的一个路由口下可以添加多个子接口，且路由接口的IP地址不能与子接C、AF的虚拟网线区域只能包含虚拟网线接口，不能包含透明接口和三层接口36.客户购买AF主要用于做上网NAT,同时作为内网DHCP服务器，请问什么部C、可以把三个路由属性的接口划入到同一个三层制项A、IP到分支A、隧道内NAT技术示45.WEB应用防火墙，主要是针对WEB站点进行深入防护，下列哪项功能不是当B、4G冷备功能需要提前在SDW-R进行全接口的SNAT规则的设置48.部署在数据中心出口的AF无法针对以下哪种方向的流量进行安全防护A、标准IPSecVPNB、SDW-R设备的LAN接口和WAN接口均可启用VRRP组，通过不同的VRRP组来B、BBC作为VPN总部接入端，为分支提供VPN接入，保障总部与分支的连通性被扫描的日志记录，而无其他风险记录，此射映射只能映射为80端口与端口端口63.AF以下什么部署模式支持使用标准IPSecVPN/SANGFORVPN的功能?B、透明模式C、虚拟网线模式64.客户采购了一台AF部署在互联网出口，需要进行安全防护同时，还需要替换出口路由器，充当出口网关设备。在此部署下，AF下列哪个操作是非必须的A、内网用终端配置私网IP需要上网，需要在AF上配置SNATB、内网服务器配置私网地址对外发布业务，需要在AF上配置DNATC、内网终端和服务器的网关都在同一个核心交换机上，要实现互访，需要在AF上配置回包路由D、需要调整应用控制策略，默认AF是拦截所有数据通信65.下列功能中，AF旁路部署时不支持的是?67.云端易部署功能所使用到的深信服产品，以下错A、链路故障检测最多可配置两组IP,每组可配置8个IP是81.POC测试项目中，以下关于xhack工具的相关应用82.AF的安全运营中心功能，自动/手动评估后，重点需要关注哪个模块的结论A、支持AF设备接入B、配置的下一跳网关不会生成8个0的缺省路由A、通过VPN技术打通总部与分支的内网，实现总部分支“大内网”的需求